BSI warnt vor Privilegieneskalation in Workspace ONE Assist (macOS)
LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu Omnissa Workspace ONE Assist unter macOS veröffentlicht: Eine lokal ausnutzbare Schwachstelle kann Angreifern helfen, Privilegien zu erhöhen. Betroffen sind zudem Komponenten des Unified Endpoint Managements, die Unternehmen zum Verwalten von Endgeräten und Anwendungen nutzen. Wie hoch das Risiko ausfällt, zeigt die CVSS-Einordnung mit einem Base […]
BSI warnt: PostgreSQL JDBC Driver kann DoS auslösen (CVE-2026-42198)
BONN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zum PostgreSQL JDBC Driver veröffentlicht. Betroffen sind gängige Linux-Distributionen sowie Windows-Setups, wenn der Treiber in Java-Anwendungen genutzt wird. Aus dem Bericht geht hervor, dass die Schwachstelle einen Denial of Service ermöglicht und per CVSS-Base Score 7,5 als mittel eingestuft wurde. Unternehmen sollten jetzt schnell […]
BSI warnt vor Erlang/OTP-LĂĽcke: Linux & UNIX betroffen (Risiko mittel)
BONN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu einer Schwachstelle in Erlang/OTP veröffentlicht, die unter anderem auf Linux- und UNIX-Systemen ausgenutzt werden kann. Laut Meldung liegt die Risikoeinstufung bei „mittel“, der CVSS-Base Score beträgt 6,8. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen nutzen, um Sicherheitsvorkehrungen zu umgehen. FĂĽr Betreiber bedeutet das […]
BSI warnt: Mattermost-SicherheitslĂĽcke trifft Linux, UNIX und Windows
LONDON (IT BOLTWISE) – Das BSI aktualisiert seinen Sicherheitshinweis zu einer Mattermost-SicherheitslĂĽcke: Betroffen sind Linux, UNIX und Windows sowie mehrere Mattermost-Server-Versionen. Der Hinweis stuft die Schwachstellenkombination mit einem CVSS-Base-Score von 7,3 als „mittel“ ein, warnt aber wegen Remote-Angriffsfähigkeit. FĂĽr Admins heiĂźt das vor allem: zeitnah aktualisieren oder geeignete Workarounds umsetzen und Exposition reduzieren. Mit einem […]
BSI warnt vor Notepad++-LĂĽcke: CVE-2026-46710 mit Remote-Risiko
LONDON (IT BOLTWISE) – Das BSI hat fĂĽr Notepad++ einen Sicherheitshinweis veröffentlicht: Die Schwachstelle mit der Kennung CVE-2026-46710 wird mit einem CVSS-Base-Score von 7,3 als „mittel“ eingestuft und erlaubt offenbar auch Remote-Angriffe. Betroffen sind laut Hinweis Windows sowie Versionen unterhalb der aktuellen Fixstände. FĂĽr Unternehmen bedeutet das in erster Linie kurzfristigen Patch- und Workaround-Fokus, damit […]
Sicherheitshinweis zu IBM SPSS Modeler: DoS-LĂĽcke mit CVSS 7,5
BONN / LONDON (IT BOLTWISE) – Ein neuer Sicherheitshinweis fĂĽr IBM SPSS Modeler stuft eine entfernbare Schwachstelle mit einem Base Score von 7,5 als mittel (Risiko: 3) ein. Betroffen sind Linux, UNIX und Windows, wobei ein anonymer Remote-Angreifer einen Denial of Service auslösen kann. FĂĽr Unternehmen bedeutet das: Patch- und Workaround-Planung mĂĽssen kurzfristig priorisiert und […]
Budibase-Schwachstelle CVE-2026-45548: Info-Leak bei Low-Code-Anwendungen
BERLIN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer Schwachstelle in Budibase, die bei einem Remote-Angriff mit Authentifizierung Informationen offenzulegen vermag. Laut GitHub Security Advisory ist die LĂĽcke dem CVE-2026-45548 zugeordnet und erreicht einen CVSS-Base-Score von 7,7. Betroffen sind Linux, UNIX und Windows sowie die Open-Source-Variante Budibase bis einschlieĂźlich 3.34.4. Unternehmen sollten jetzt […]
BSI warnt vor glib-Schwachstellen in Red Hat Enterprise Linux: Update dringend
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis veröffentlicht, der glib-basierte Schwachstellen in Red Hat Enterprise Linux adressiert. Laut Meldung können entfernte Angreifer unter Umständen beliebigen Code ausfĂĽhren oder einen Denial-of-Service auslösen. Besonders relevant ist die Remote-Fähigkeit bei einem als „mittel“ eingestuften CVSS-Basiswert von 6,5. Betreiber von RHEL und nahen Derivaten wie […]
#Sophos
#AmazonPrime
#Bestseller
